Politique de Confidentialité (FR)

Dernière mise à jour : septembre 2025

1) Responsable du traitement

Lorenzo Papace — self‑employed artist (Irlande) / Co. Carlow Ireland / Email : contact@lorenzopapace.fr

2) Données personnelles traitées

Selon vos interactions avec le site (WordPress / WooCommerce) :

• Compte & commande : nom, prénom, email, adresses de facturation/livraison, téléphone (si fourni), contenu de commande, montants, mode de paiement (référence), historique, commentaires de commande.
• Paiement : données transmises aux prestataires (WooPayments/Stripe, PayPal). Les données complètes de carte ne transitent ni ne sont stockées sur nos serveurs.
• Expédition : coordonnées nécessaires à la livraison (UPS), numéro de suivi.
• Support / Contact / Retours : email, contenu du message, pièces jointes, journaux d’échanges, numéro de retour (RMA).
• Commentaires de blog : nom/pseudo, email, contenu, adresse IP et user‑agent (lutte anti‑spam). Un hash anonymisé de l’email peut être envoyé à Gravatar pour vérifier l’existence d’un profil.
• Logs techniques & sécurité : adresses IP, user‑agent, horodatages, événements de connexion/erreur (prévention des abus, anti‑spam, anti‑doxxing).
• Cookies & mesures d’audience : voir § 6.

3) Finalités & bases légales

• Exécution du contrat : traitement des commandes, paiements, livraison, service client, retours/remboursements.
• Obligations légales : facturation, comptabilité, obligations fiscales et commerciales, droits des consommateurs.
• Intérêt légitime : sécurité du site, prévention de la fraude et des abus (y compris anti‑spam), amélioration du service, preuve en cas de litige, protection des personnes (anti‑doxxing).
• Consentement : newsletter (si vous vous y inscrivez), cookies non essentiels, intégrations tierces nécessitant votre accord. Le consentement peut être retiré à tout moment.

4) Destinataires / sous‑traitants (catégories)

• Hébergement & maintenance du site (WordPress/OVH) et sauvegardes.
• Paiements : WooPayments/Stripe, PayPal (authentification, prévention fraude, règlement).
• Expédition : UPS (étiquette, suivi).
• Anti‑spam / sécurité : extensions de filtrage, pare‑feu applicatif le cas échéant.
• Emailing / formulaires / newsletter (si activé).
• Contenus intégrés : Gravatar (commentaires), lecteurs vidéo (YouTube, Vimeo, etc.).

La liste nominative et à jour des prestataires peut être communiquée sur demande.

5) Transferts hors EEE

Certains prestataires peuvent être situés en dehors de l’Espace économique européen. Nous utilisons alors un mécanisme légal de transfert (clauses contractuelles types de la Commission européenne, décision d’adéquation, etc.).

6) Cookies & contenus embarqués

• Cookies nécessaires : fonctionnement du site, du panier, de l’authentification, sécurité (base légale : intérêt légitime/exécution du contrat).
• Cookies de mesure d’audience / marketing : uniquement après consentement via le bandeau cookies.
• Contenus embarqués (vidéos, posts sociaux) : ces services tiers peuvent déposer leurs propres cookies et tracer vos interactions selon leurs politiques.

 7) Durées de conservation (principes)

• Commandes / facturation : durée légale de conservation en Irlande (généralement jusqu’à 6 ans à compter de la fin d’exercice fiscal).
• Compte client : tant que le compte est actif ; suppression sur demande (hors données à conserver légalement).
• Service client / retours : durée du traitement + jusqu’à 3 ans en archivage probatoire.
• Commentaires : durée de vie du contenu ; données anti‑spam associées conservées le temps nécessaire à la sécurité.
• Cookies : selon catégorie (session à 13 mois max pour le consentement, selon recommandations UE).

8) Vos droits (RGPD)

Vous disposez des droits : accès, rectification, effacement, limitation, opposition (y compris aux traitements fondés sur l’intérêt légitime), portabilité (le cas échéant), et droit de retirer votre consentement à tout moment.

Exercer vos droits : contact@lorenzopapace.fr 

Autorité de contrôle : Data Protection Commission (Irlande) — www.dataprotection.ie.

9) Sécurité

Mesures techniques et organisationnelles proportionnées : chiffrement TLS, gestion stricte des accès, sauvegardes, mises à jour régulières, filtrage anti‑spam/anti‑bot, journalisation de sécurité.

10) Mineurs

Le site n’est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment leurs données sans autorisation du titulaire de la responsabilité parentale.

11) Liens externes

Les sites tiers ont leurs propres politiques de confidentialité et de cookies. Nous vous invitons à les consulter directement.

12) Mises à jour

Cette politique peut être mise à jour pour des raisons légales, techniques ou opérationnelles. La date en en‑tête indique la dernière mise à jour. En cas de changement matériel, nous prendrons des mesures appropriées pour vous en informer.

Annexes WordPress / WooCommerce

Commentaires & Gravatar

Quand vous commentez, nous collectons les données du formulaire, l’IP et l’user‑agent (lutte anti‑spam). Un hash anonymisé de votre email peut être envoyé à Gravatar pour vérifier si vous avez un profil (politique : automattic.com/privacy). Après validation, votre avatar peut s’afficher publiquement.

Paiements

Les paiements sont traités par WooPayments/Stripe et PayPal, qui agissent en tant que responsables indépendants pour certaines opérations (lutte anti‑fraude, conformité). Nous ne stockons pas vos données complètes de carte.

Expédition

Pour livrer vos commandes, nous partageons les données nécessaires avec UPS (nom, adresse de livraison, email/téléphone pour le suivi).

Formulaires & anti‑abus

Pour protéger le site et les utilisateurs (anti‑doxxing, anti‑spam), nous journalisons certaines informations techniques (IP, user‑agent, horodatage). Base légale : intérêt légitime.